病毒信息

※黑客攻防指南※===>病毒信息==>删除Sircam病毒的方法

删除Sircam病毒的方法

日前，一种在全球５０多个国家通过电子邮件快速传播的恶性网络蠕虫w32.sircam 已在我国爆发。
据反病毒企业的专家介绍：“w32.sircam”病毒是一种首发于英国的恶性网络蠕虫病毒，对计算机具有较高的危害能力，它主要通过电子邮件附件进行传播，在电子邮件中，这一病毒表现为：正文是一段首尾两句不变的英文或西班牙文，其中英文首尾两句为： “Hi! How are you?”、“ See you later. Thanks”；西班牙文首尾则为：“Hola como estas?”、“ Last line: Nos vemos pronto,gracias.”。邮件的附件和主题一样，并在后面加上了双扩展名。
用户一旦打开带有病毒的附件，病毒就会自动发作，并随意选择机器硬盘中的文件向外发送，导致机器内的重要文件对外公开；病毒同时自动删除Ｃ盘中所有文件；病毒还会自动在硬盘中写入垃圾文件，直至吞噬硬盘所有可用空间，导致系统无法工作。
这种病毒的传染主题及邮件内容会与附件的档案名称相同，所以它没有固定的主题及邮件内容。用户需小心防范，不要开启不明邮件。Sircam病毒可能会在每年10月16 日发作，删除电脑内的所有档案。（完）

附：使用Win 9x的用户若要彻底查杀此病毒，可以使用这两种方式：下载赛门铁克删除病毒软件，或者自己动手删除：

1、删除所有感染病毒的档案。

2、清空回收站，因为Sircam.sys文件将隐藏在回收站中。

3、用记事本(notepad)或者小作家(wordpad)打开Autoexec.bat
文件，删除带有"@winecycledsirc32.exe"的行目。

4、更改注册表：

4.1回到桌面，按左下角的“开始”(Start)键，然后选择
“运行”(Run)，在空格上然后输入"regedit"。

4.2进入注册表编辑器，查找主键：HKEY_CLASSES_ROOT/exefile/shell/open/command 删除其原有键值，并将其键值改为""%1" %*"

4.3查找主键HKEY_LOCAL_MACHINE/Software/SirCam并将其删除。

4.4查找主键HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/RunServices。

在其右侧的面板中，如果有Driver32.则一定要将它删除。